Böyle birşey gerçekten mümkün mü ?
10
●762
- 22-11-2013, 12:16:03Üyeliği durdurulduŞimdi arkadaşlar benim bir sitem var farz edin ve siteme gelen saldırılardan dolayı hosting firmasının network ağlarına zarar verdiği için isterlerse beni borçlandırabilirlermi ?
- 22-11-2013, 12:17:50
- 22-11-2013, 12:45:37Üyeliği durdurulduHayır hocam orda gördüm ve bu konuyu açtım acaba mümkün mü diyeBilisimworld adlı üyeden alıntı: mesajı görüntüle
- 22-11-2013, 23:10:18Satış yada kullanım sözleşmenizde bununla alakalı bir madde varsa, teorik olarak mümkündür.
Örneğin, sizde bir VPS vardır, bu VPS de barınana sitenize öyle bir saldırı gelirki, VPS olduğu ana sunucu kapanır, sizinle beraber hizmet alan 10+ VPS sahibide size gelen saldırı sebebiyle maadur olur. Bu tarz bir durum için kullanıcı sözleşmenizde bir madde varsa ve firma bu durumu ispatlayabilirse, sizi borçlandırabilir. - 22-11-2013, 23:17:05Üyeliği durdurulduHmm, teşekkür ederim bilgilendirme için hocam sağolunUfkabakan adlı üyeden alıntı: mesajı görüntüle
- 22-11-2013, 23:20:44Firma kendi networküne hakim ise, kimseye ekstra bir külfet çıkmadan müdahale edip network stabilitesini sağlayabilir ama aracınnı aracısıyla çalışıyorsa, işe hakim değilse saldırı gelir oturur izler, trafik limitli bir hizmet alıyorsa trafiğini doldurur verimerkezi yada çalıştığı aracı firma kendisine trafik aşım ücreti çıkarabilir, firmada bunu sizden tahsil edebilir. Yukarda saydığım olumsuz durumlardan firmada bir miktar sorumludur, gerekli müdahaleleri yaptıktan sonra kimse mağdur olmaz.
- 22-11-2013, 23:23:01Üyeliği durdurulduZaten genellikle otomatik olarak suspend atıyorlar hocam değil mi ? Ancak dediğiniz gibi acemi firmalar af edersin öküzün trene baktığı gibi bakıyorlar trafik limitineElazığlı168 adlı üyeden alıntı: mesajı görüntüle
- 22-11-2013, 23:33:42Aldığınız saldırı türü önemli.OptimizeSunucum adlı üyeden alıntı: mesajı görüntüle
Http-get türü bir saldırı ise firma zaten tecrübeli işi bilen bir firma ise bir müşteriye gelen http-get saldırıdan diğer müşterilerin etkilenmemesi gerekir, en basitinden sunucusunda cloudlinux varsa siz saldırı aldığınızda size tahsis edilen kaynaklar dolunca sizin sitenizin işlem öncelikleri düşürülür diğer siteler ve sunucu geneli etkilenmez ama sunucuda hiçbir gerekli yazılım yok ise en ufak saldırıda siz dahil tüm sunucu olumsuz etkilenebilir bu aşamada firmanın hızlı müdahale etmesi gerekir, zaten bu tip saldırılarda firmanın sizden pek para talep edeceğini sanmam, zaten etmemesi gerekir sunucu etkilense bile 2-3 müşterisi biraz problem çıkarır onlarada gerekli açıklamayı yapar olayı kapatır.
TCP-UDP türünde, sunucu trafiğini işgal edip sunucu erişimini kesecek tipte bir saldırı geliyorsa bir önceki mesajımdaki süreç geçerlidir.
Yani sizin mağdur olup olmamanız yada firmanın sizden para talep edip etmemesi yine firmanın insiyatifinde olan bir olay, ha birde durduk yere para talep eden müşterisinin zaaflarından faydalanıp soymaya çalışan merdiven altı üçkağıtçı firmalar vardır, bu konu daha detaylı tartışılmalı
- 22-11-2013, 23:46:27Ek olarak saldırı olayını sadece network yada CPU etkileşimli bir botnet vs olarak algılamak lazım. Örneğin VPS sunucunuza gelen Hackleme teşebüsleride bir saldırıdır ve bu saldırılar sonrası sunucunuz 3. kişilerin denetimi altına girebilir. Sonrasında VPS'niz üzerinden SPAM ve Phishing emaileri atılıp sunucunuzun IP'si BlackListlere girebilir. Bu aşamadan sonra, servis sağlayıcınız, IP BlackListen çıkarma parası adı altında sizden ek ücret talep edebilir. Tabi tüm bu durumlar, sizin satış yada kullanıcı sözleşmenizde belirtiliyor olması lazım.